最近在更新job的配置时经常出现以上的报错，开始还误以为是百度效率云的icode出了问题。跟百度效率云的团队反馈，对方一直没有响应，不知道是解散了（开个玩笑），还是觉得这不是个问题。
检索这个问题，发现很多文章都说取消全局安全配置中的CSRF Protection的勾选即可，但是我的jenkins里没有这个勾选框了。
然后又检索到https://www.cnblogs.com/kazihuo/p/12937071.html说
Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。 从较旧版本的Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者，如果之前被禁用。
这篇文章给的办法是在启动jenkins时添加一个配置
-Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true来实现这个关闭。
但是这样很不优雅，尤其是我有两个jenkins，一个基本上是最新版，一个是为了兼容百度效率云的插件而保留的一个很老的版本。最新版是直接在服务器上跑的jar版本，老版本是用的docker。以上的方法就不好玩了。
所以受到https://stackoverflow.com/questions/49888756/how-do-you-disable-jenkins-csrf-with-script的启发，我安装了一个Strict Crumb Issuer插件，然后在跨站请求伪造保护这里，选择这个插件来工作，配置默认。保存就好了。